CVE-2003-0586 in eStore

Sumário

de VulDB • 04/07/2026

O Brooky eStore nas versões de 1.0.1 até 1.0.2b permite que atacantes remotos obtenham informações sensíveis sobre o caminho do sistema (path information) por meio de uma requisição HTTP direta ao arquivo settings.inc.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/07/2003
• Divulgação: 18/08/2003
• Moderação: aceite
• Entrada: VDB-20721
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.05496
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0586
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0586/